Google Chrome 新增的證書透明度要求對貴機構有何意義

2018年4月，Google Chrome 瀏覽器將開始規定由諸如 Comodo CA 這類證書頒發機構（CA）簽發的所有公開可信伺服器證書，都必須記錄到公開的證書透明度（CT）日誌中。有關要求涵蓋所有機構驗證（OV）及域名驗證（DV）證書，此外還包括EV（擴展驗證）證書——這類證書自2015年1月.

起就已納入CT日誌記錄範圍。Comodo CA 的所有客戶與合作夥伴無需採取任何行動，所有已簽發證書會繼續在所有場景下維持可信狀態。企業需要留意，來自私有證書頒發機構（CA）的證書不受本次要求約束，不會被記錄到日誌中。

Comodo CA 已做好符合相關要求的準備，會自動生成所需的簽名證書時間戳並加入已簽發的證書中，確保Google Chrome及日後其他瀏覽器可確認證書是合規簽發的。

什麼是證書透明度？

證書透明度是一套由公開「日誌」組成的系統，用於維護僅可追加寫入的所有公開簽發證書列表。這些日誌可用於偵測所有不合規簽發的證書，同時亦支援用戶監察自身資產名下的證書簽發狀況，發現未知或未經授權的證書。

瀏覽器可利用證書內可「證明」該證書已記錄到日誌的數據，確保證書顯示為可信狀態。

Comodo CA 致力為證書透明度生態系統提供支援：除了將客戶的證書記錄到日誌，亦會自行營運合規的日誌伺服器，並提供免費的日誌搜尋與分析工具：https://crt.sh/.

Comodo CA 研發部門在這一領域處於領先地位：為 CT 協議的開發作出了重要貢獻，提出了證書頒發機構（CA）可協助客戶滿足 CT 合規要求的兩種機制——在證書中嵌入 SCT，以及在裝訂的 OCSP 回應中嵌入 SCT。此外，Comodo CA 研發團隊在 IETF 參與共同撰寫了 CTv2 協議，還發明了域標籤脱敏機制。

如果您對 Comodo CA 證書或證書透明度（CT）有其他疑問，請透過以下方式聯絡我們的支援團隊：[email protected].